Mission d’audit interne et de conseil à distance

Des avantages certains pour le client sans altération de la qualité du service

• Avantage économique : absence de refacturation des frais de déplacement et d'hébergement
• Logistique : pas d'occupation d'espace dans les locaux du client
• Périmètre : possibilité de couvrir un périmètre plus large (filiales isolées géographiquement, non intégrées dans les SI)
• Flexibilité : intervention réalisable même en cas de crise (ex: crise sanitaire)
• Traçabilité : piste d'audit entièrement digitalisée
• Confidentialité de la mission : meilleur contrôle de l'exposition des sujets sensibles en interne
• Data Analytics : utilisation facilitée par une infrastructure IT adaptée au travail à distance

Une absence de restrictions réglementaires, mais l’obligation d’adapter ses méthodologies

Au regard de la réalisation de missions d’audit interne ou de conseil à distance, la norme ISO 19011 relative à l’audit des systèmes de management est claire : la réalisation de missions à distance est possible mais nécessite l’utilisation de méthodologies adaptées. De notre point de vue, 4 facteurs sont alors clefs pour conduire avec succès une mission à distance :

• L'utilisation de méthodologies équilibrées, en particulier pour l'audit, prenant en compte le contexte de collection des pièces nécessaires à la réalisation de la mission.
• Des méthodologies basées sur une évaluation des risques et de l'environnement dédiée prenant en compte le contexte de réalisation à distance.
• Les questions de sécurité, d'accessibilité et de confidentialité des données doivent être discutées avec le client en amont, toute les questions ou interrogations sur ces sujets devant êtres résolues avant le début de la mission.
• Tout incident relatif à la sécurité et à la confidentialité des données lors de l'accès à distance doit être remonté sans délai au client.

Evaluer la faisabilité d’une mission à distance : 5 dimensions à considérer

L’ensemble des missions effectuées par Protiviti est, en partie ou en totalité, réalisable à distance, sous réserve de certains prérequis à valider préalablement. A ce titre, 5 dimensions sont à considérer dès la phase de préparation, afin d’évaluer le potentiel de réalisation d’une mission à distance: maturité du dispositif de gouvernance et de contrôle interne, accessibilité des données dans un environnement dématérialisé et sécurisé, volonté explicite du client de réaliser la mission à distance et support continu pendant l’exécution, complexité du ou des processus concernés, disponibilité et compatibilité des systèmes d’informations et des outils de communication.

La maturité de l’organisation cliente sur chacune des dimensions s’évalue de manière pragmatique par entretien avec notre commanditaire pendant la phase de contractualisation.

Au-delà des considérations techniques, une volonté explicite et un support constant du client apparaissent selon notre expérience, le facteur clef de succès de cette modalité d’organisation du travail.

D’un point de vue opérationnel, ces exigences se traduisent par une attention particulière portée sur la phase de préparation de la mission (évaluation des risques, définition des approches méthodologiques, définition des protocoles de sécurité des données), mais également par une augmentation de la flexibilité pendant la phase de réalisation de la mission et la possibilité de mettre pleinement à profit les nouveaux outils de Data Analytics.